SeguridadFan score 3 · Nivel D
TypoPrompting: dominios falsos de IA con malware
DEV · Por Henry Ramirez ·
Lo esencial
- Island rastreó 186 dominios que imitan a 27 marcas de herramientas de inteligencia artificial.
- La campaña TypoPrompting aprovecha errores al teclear la dirección para llevar a las víctimas a páginas falsas.
- Según la fuente, los dominios siguen tres caminos concretos que terminan en programas maliciosos.
Por qué importa
Un desarrollador que escribe mal la URL de una herramienta de IA puede descargar o ejecutar malware en su equipo o en su entorno de trabajo.
A quién afecta
- Desarrolladores que usan herramientas de inteligencia artificial
- Equipos que instalan software o SDK desde páginas web de proveedores de IA
Qué hacer
- Verificar que el dominio sea el oficial antes de descargar o ejecutar cualquier software de herramientas de IA.
- Evitar escribir las direcciones de herramientas de IA de memoria y usar marcadores o enlaces de la documentación oficial.
- #malware
- #typosquatting
- #inteligencia artificial
- #seguridad
- #phishing
TypoPrompting convierte dominios falsos de herramientas de inteligencia artificial en trampas con programa malicioso, y el cebo es un error al teclear. Island rastreó 186 dominios que imitan a 27 marcas de IA y los siguió hasta tres salidas concretas: una página falsa de…